Il contenuto renderizzato è la forma visiva finale di un'email o di una pagina web dopo che l'HTML viene elaborato da un client e mostrato all'utente. È ciò che le persone vedono effettivamente sullo schermo, non il codice sorgente grezzo, il markup nascosto o gli oggetti separati all'interno del messaggio. Nelle email, il rendering può trasformare tabelle, spaziature, caratteri e colori in un layout che appare molto diverso dalla struttura sottostante del messaggio.
Questo è importante nella sicurezza informatica perché gli aggressori possono nascondere l'intento nel livello di rendering. Un'esca di phishing può apparire come un codice QR, un banner di avviso o un prompt di accesso solo dopo che l'email viene visualizzata, mentre gli strumenti di sicurezza che ispezionano le parti MIME grezze, gli allegati o le immagini estratte possono non rilevarla. I difensori devono quindi usare controlli che analizzino sia il messaggio originale sia l'output renderizzato, soprattutto per le email HTML, le pipeline OCR e la scansione consapevole dei codici QR. Trattare il contenuto renderizzato come parte della superficie di ispezione aiuta a colmare una lacuna che gli aggressori possono sfruttare per il social engineering e il furto di credenziali.